漏洞掃描系統(tǒng)運(yùn)行安全管理制度

1、破綻系統(tǒng)運(yùn)轉(zhuǎn)平安治理制度 第一章 總那么 第一條 為保障電網(wǎng)公司信息網(wǎng)絡(luò)的平安、穩(wěn)定運(yùn)轉(zhuǎn)，特制訂本制度。 第二條 本制度適用于海南電網(wǎng)公司（以下簡(jiǎn)稱公司）本部、分公司，以及直屬各單位信息系統(tǒng)的所有破綻及相關(guān)設(shè)備的治理和運(yùn)轉(zhuǎn)。其他聯(lián)網(wǎng)單位參照?qǐng)?zhí)行。 第二章 人員職責(zé) 第三條 破綻系統(tǒng)治理員的任命 破綻系統(tǒng)治理員的任命應(yīng)遵照任期有限、權(quán)限分散“的原那么； 系統(tǒng)治理員的任期可按照系統(tǒng)的平安性要求而定，最長(zhǎng)為三年，期滿通過(guò)考核后能夠續(xù)任； 必須簽訂保密協(xié)議書。 第四條 破綻系統(tǒng)治理員的職責(zé)如下： 恪守職業(yè)道德，嚴(yán)守企業(yè)機(jī)密；熟悉國(guó)家平安消費(fèi)法以及有關(guān)通訊治理的相關(guān)規(guī)程； 負(fù)責(zé)破綻軟件（包括破綻庫(kù)）的治

2、理、更新和公布； 負(fù)責(zé)對(duì)網(wǎng)絡(luò)系統(tǒng)所有效勞器和專用網(wǎng)絡(luò)設(shè)備的初次、周期性和緊急的破綻； 負(fù)責(zé)查找修補(bǔ)破綻的補(bǔ)丁程序，及時(shí)打補(bǔ)丁堵塞破綻； 親切留意最新破綻的發(fā)生、開(kāi)展情況，關(guān)注和追蹤業(yè)界公布的破綻疫情； 恪守破綻設(shè)備各項(xiàng)治理標(biāo)準(zhǔn)。 第三章 用戶治理 第五條 只有破綻系統(tǒng)治理員才具有修正破綻設(shè)備配置、分析和的權(quán)限。 第六條 為用戶級(jí)和特權(quán)級(jí)方式設(shè)置口令。不能使用缺省口令，確保用戶級(jí)和特權(quán)級(jí)方式口令不同。 第七條 破綻設(shè)備口令長(zhǎng)度應(yīng)采納8位以上，由非純數(shù)字或字母組成，并定期更換，不能使用容易猜解的口令。 第四章 設(shè)備治理 第八條 破綻設(shè)備的部署環(huán)境應(yīng)滿足相應(yīng)的國(guó)家標(biāo)準(zhǔn)和標(biāo)準(zhǔn)，其網(wǎng)絡(luò)拓?fù)浜头秶母囊?/p>

3、報(bào)送信息系統(tǒng)運(yùn)轉(zhuǎn)治理部門批準(zhǔn)，以保證破綻設(shè)備發(fā)揮最大效應(yīng)。 第九條 破綻設(shè)備工作時(shí)會(huì)對(duì)網(wǎng)絡(luò)造成一定程度的阻礙，應(yīng)防止在網(wǎng)絡(luò)運(yùn)轉(zhuǎn)頂峰期進(jìn)展，如有特別情況應(yīng)通知有關(guān)的系統(tǒng)治理員 第十條 破綻設(shè)備的規(guī)那么設(shè)置、更改的受權(quán)、審批按照破綻設(shè)備配置變更審批表（參見(jiàn)附表1）進(jìn)展。破綻設(shè)備的規(guī)那么設(shè)置、更改，應(yīng)該得到信息系統(tǒng)運(yùn)轉(zhuǎn)治理部門負(fù)責(zé)人的批準(zhǔn)，由系統(tǒng)治理員詳細(xì)負(fù)責(zé)施行。 第十一條 對(duì)結(jié)果的分析和平安破綻修補(bǔ)。破綻后，覺(jué)察系統(tǒng)破綻公告，必須及時(shí)找到修補(bǔ)破綻的補(bǔ)丁程序，并通過(guò)專用工具，及時(shí)下載打補(bǔ)丁，堵塞破綻。 第十二條 破綻設(shè)備定期檢測(cè)和維護(hù)要求（初次施行）。系統(tǒng)治理員對(duì)效勞器和專用網(wǎng)絡(luò)設(shè)備施行初次破綻。

4、效勞器和專用網(wǎng)絡(luò)設(shè)備上線前，必須進(jìn)展破綻，并填寫破綻補(bǔ)丁記錄單（附表2）。 第十三條 破綻設(shè)備定期檢測(cè)和維護(hù)要求（周期施行）。系統(tǒng)治理員對(duì)效勞器和專用網(wǎng)絡(luò)設(shè)備施行周期性破綻，并填寫破綻記錄單（附表3）。 第十四條 破綻設(shè)備配置操作規(guī)程要求如下： 記錄網(wǎng)絡(luò)環(huán)境，定義破綻的網(wǎng)絡(luò)接口； 定義破綻的IP地址范圍； 定義破綻的平安級(jí)別和選項(xiàng)； 安裝，晉級(jí)最新的破綻庫(kù)； 定義治理員清單和治理權(quán)限； 測(cè)試破綻設(shè)備的功能和做好網(wǎng)管數(shù)據(jù)庫(kù)。 第十五條 破綻覺(jué)察的平安事件處理和報(bào)告的要求。一旦得悉業(yè)界公布的破綻疫情，并確認(rèn)它們存在嚴(yán)峻的危害性，即便公司當(dāng)前尚未出現(xiàn)遭到侵?jǐn)_的跡象，也必須采取預(yù)防措施，緊急更新庫(kù)，通告公司，對(duì)效勞器和專用網(wǎng)絡(luò)設(shè)備施行緊急破綻，及時(shí)調(diào)整防火墻策略，并填寫破綻記錄單（附表3）。 第五章